Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Sebuah tim pengintai kerentanan telah menerima pembayaran sekitar 300.000 USD dari Apple setelah menemukan lusinan lubang keamanan di sistem komputer Apple, beberapa di antaranya dapat dieksploitasi untuk mencuri kode sumber iOS dan banyak lagi.Brett Buerhaus, Ben Sadeghipour, Samuel Erb, Tanner Barnes, dan Sam Curry minggu ini mengatakan bahwa dari 55 bug yang mereka temukan, 11 dianggap kritis, 29 tingkat keparahan tinggi, 13 sedang, dan dua dianggap berisiko rendah.Mereka mengatakan bahwa dibutuhkan waktu sekitar tiga bulan untuk menemukan kekurangan dalam infrastruktur TI Apple dan setelah secara pribadi melaporkan temuan mereka ke Apple Inc., mereka mengantongi hadiah bug-bounty sebesar 288.500 USD atau lebih. Curry mengatakan bahwa uang masih mengalir dari Cupertino, markas Apple yang menghasilkan rata-rata 19.233 USD setiap bulan. Pembagian terakhir akan didasarkan pada bug individu yang ditemukan.Dipahami bahwa Apple masih bekerja untuk mengatasi beberapa bug yang dilaporkan. Namun, sebagian besar lubang keamanan telah ditambal oleh Apple. Dengan demikian, hanya sedikit dari kesalahan keamanan yang telah didokumentasikan secara terbuka oleh tim.Curry mengatakan grup tersebut memutuskan untuk menargetkan jaringan publik Apple pada bulan Juli, beberapa minggu setelah melihat kisah Bhavuk Jain, yang memperoleh 100.000 USD karena menemukan bug di sistem masuk pelanggan Apple.Menurut Curry, secara keseluruhan, Apple sangat responsif terhadap laporan mereka. Respon untuk laporan yang lebih kritis hanya empat jam antara waktu penyerahan laporan dan waktu perbaikan.Sumber : The RegisterSumber Foto : Deccan Chronicle

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Internet Sehat : Sebanyak 8 penjahat telah ditangkap pada 9 Februari sebagai hasil dari penyelidikan internasional terhadap serangkaian serangan pertukaran SIM yang menargetkan korban-korban terkenal di Amerika Serikat. Penangkapan ini menyusul penangkapan penjahat sebelumnya di Malta (1) dan Belgia (1) yang merupakan anggota lain yang tergabung dalam jaringan kriminal yang sama. Total 10 penjahat ditangkap dalam operasi tersebut.Serangan yang diatur oleh geng kriminal ini menargetkan ribuan korban sepanjang tahun 2020, termasuk influencer internet terkenal, bintang olahraga, musisi, dan keluarga mereka. Para penjahat diyakini telah mencuri dari mereka lebih dari USD 100 juta dalam cryptocurrency setelah mendapatkan akses ke ponsel mereka secara ilegal.Penyapuan geng kriminal internasional ini menyusul penyelidikan selama setahun yang dilakukan bersama oleh otoritas penegak hukum dari Inggris, Amerika Serikat, Belgia, Malta, dan Kanada, dengan aktivitas internasional yang dikoordinasikan oleh Europol.Operasi ini dimulai pada musim semi tahun 2020. Penyelidikan mengungkap bagaimana jaringan yang terdiri dari belasan penjahat bekerja sama untuk mengakses nomor telepon korban dan mengendalikan aplikasi atau akun mereka dengan mengubah sandi.Hal ini memungkinkan mereka untuk mencuri uang, cryptocurrency, dan informasi pribadi, termasuk kontak yang disinkronkan dengan akun online. Mereka juga membajak akun media sosial untuk memposting konten dan mengirim pesan yang menyamar sebagai korban.Jenis penipuan ini dikenal sebagai SIM swapping dan diidentifikasi sebagai tren utama yang meningkat di Europol Internet Organized Crime Threat Assessment terbaru. Aksi melibatkan penjahat dunia maya yang mengambil alih penggunaan nomor telepon korban dengan menonaktifkan SIM mereka dan mentransfer nomor yang dialokasikan ke SIM milik anggota jaringan kriminal.SIM Swapping biasanya dicapai oleh penjahat yang mengeksploitasi penyedia layanan telepon untuk melakukan pertukaran atas nama mereka, baik melalui orang dalam yang korup atau menggunakan teknik rekayasa sosial.Sumber : EuropolSumber Foto : Enter21st

USD

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

Tim Temukan Lusinan Lubang Keamanan di Aplikasi Web dan Infrastruktur TI Apple

SIM Swapping Attack, 10 Hackers Ditangkap

SIM Swapping Attack, 10 Hackers Ditangkap

Literasi Digital

Makin Cakap Digital

Menu

Informasi